導(dǎo)語
澳門相關(guān)單位近日發(fā)布關(guān)于“傳真內(nèi)部絕密資料查詢及合規(guī)查詢”的官方說明，旨在明確對高度敏感傳真資料的訪問權(quán)限、申請流程與監(jiān)督機(jī)制，防止信息泄露并確保依法合規(guī)辦理。此項(xiàng)指南面向持有合法職務(wù)權(quán)限的機(jī)構(gòu)與人員，強(qiáng)調(diào)必須通過官方渠道申請并接受嚴(yán)格審查。
背景與目的
隨著機(jī)構(gòu)間往來事務(wù)的信息化與傳真資料的歷史遺留影響，部分內(nèi)部傳真載有較高敏感度的內(nèi)容。官方表示，建立統(tǒng)一、可追溯的查詢與合規(guī)機(jī)制，是保護(hù)個人及機(jī)構(gòu)隱私、維護(hù)公共利益與國家安全的重要舉措。該指南的制定，既是規(guī)范內(nèi)部管理，也是回應(yīng)公眾對信息安全與透明度的期待。
官方查詢渠道與職責(zé)分工
- 授權(quán)單位：僅限經(jīng)法定程序指定的部門或崗位，方可提出查詢申請；任何查詢均應(yīng)有明確的業(yè)務(wù)理由與合法授權(quán)證明。
- 申請程序：須通過機(jī)構(gòu)內(nèi)部正式表單或統(tǒng)一審批系統(tǒng)提交申請，由主管部門會簽并由數(shù)據(jù)保護(hù)或合規(guī)辦公室復(fù)核意見。
- 訪問控制：獲得授權(quán)后，訪問權(quán)限按最小必要原則授予，并實(shí)施分級管理、時限控制與多因素身份驗(yàn)證。
- 保密與審計(jì)：所有查詢行為將記錄在案，保存訪問日志并接受定期審計(jì)；出現(xiàn)異常訪問將啟動追責(zé)和溯源程序。
合規(guī)要求與法律責(zé)任
指南強(qiáng)調(diào)，任何單位和個人在查詢、復(fù)制或使用傳真資料時，均必須遵守相關(guān)法律法規(guī)及內(nèi)部保密制度。未經(jīng)授權(quán)擅自獲取、傳播或利用絕密信息的，將依照有關(guān)法律法規(guī)承擔(dān)行政、民事或刑事責(zé)任。機(jī)構(gòu)需設(shè)立合規(guī)培訓(xùn)、簽署保密承諾，并配合監(jiān)管部門的監(jiān)督檢查。
技術(shù)與管理保障措施
- 數(shù)據(jù)分類分級：對傳真資料進(jìn)行明確分類并實(shí)施差異化保護(hù)。
- 加密與傳輸安全：對敏感資料采用加密存儲與受控傳輸，防止在查詢環(huán)節(jié)發(fā)生外泄。
- 最小權(quán)限與隔離：基于職責(zé)分離原則配置訪問權(quán)限，關(guān)鍵環(huán)節(jié)實(shí)行雙人復(fù)核或?qū)徟?/li>
- 定期評估：開展風(fēng)險評估與漏洞修補(bǔ)，確保管理與技術(shù)措施與時俱進(jìn)。
結(jié)語
官方提醒，傳真資料的管理事關(guān)公眾信任與機(jī)構(gòu)聲譽(yù)。任何涉及絕密或高度敏感資料的查詢，必須通過規(guī)定的官方渠道并接受嚴(yán)格合規(guī)審查。相關(guān)單位應(yīng)加強(qiáng)內(nèi)部制度建設(shè)與人員培訓(xùn)，確保在依法依規(guī)框架下開展查詢工作，維護(hù)信息安全與社會秩序。
